Überleitung von IKT-Risiken in das OpRisk & NFRM: Erweiterte DORA-Anforderungen an IKT-Risikoinventur und OpRisk-Prozesse IKT-Risiken werden analysiert, Sicherheitsmaßnahmen definiert und Vorfälle dokumentiert – dennoch bestehen in der Praxis e…
Überleitung von IKT-Risiken in das OpRisk & NFRM: Erweiterte DORA-Anforderungen an IKT-Risikoinventur und OpRisk-Prozesse IKT-Risiken werden analysiert, Sicherheitsmaßnahmen definiert und Vorfälle dokumentiert – dennoch bestehen in der Praxis erhebliche Schwächen bei ihrer Einbindung in das operationelle Risikomanagement. Risiken werden nicht oder falsch identifiziert, Bewertungen bleiben unzureichend und die IKT-Risikoinventur ist nicht vollständig mit den OpRisk-Prozessen verzahnt. Besonders kritisch sind …